Специальные категории персональных данных
Подборка наиболее важных документов по запросу Специальные категории персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2025 год: Статья 10 "Специальные категории персональных данных" Федерального закона "О персональных данных"СТАТЬЯ 10 "СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ"
Подборка судебных решений за 2024 год: Статья 10 "Специальные категории персональных данных" Федерального закона "О персональных данных"СТАТЬЯ 10 "СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ"
Статьи, комментарии, ответы на вопросы
Статья: 9 согласий на обработку персональных данных
(Краецкая Е.)
("Кадровая служба и управление персоналом предприятия", 2023, N 6)4. Согласие на обработку специальной категории
(Краецкая Е.)
("Кадровая служба и управление персоналом предприятия", 2023, N 6)4. Согласие на обработку специальной категории
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"Статья 10. Специальные категории персональных данных
(ред. от 24.06.2025)
"О персональных данных"Статья 10. Специальные категории персональных данных
Формы
Статья: Совершенствование уголовно-правовой охраны персональных данных (научно-практический комментарий к Федеральному закону "О внесении изменений в Уголовный кодекс Российской Федерации" от 30 ноября 2024 г. N 421-ФЗ)
(Ермолович Я.Н.)
("Право в Вооруженных Силах", 2025, N 6)В качестве средства дифференциации уголовной ответственности в ч. 2 ст. 272.1 УК РФ законодатель использовал характеристику предмета преступления, которым выступает компьютерная информация, содержащая персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные. Специальные категории персональных данных касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, обработка которых в целом не допускается, за исключением случаев, указанных в ст. 10 Федерального закона "О персональных данных". Под биометрическими персональными данными понимаются такие, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность; порядок обработки таких данных регламентирован ст. 11 Федерального закона "О персональных данных". Персональные данные несовершеннолетних лиц не являются какой-либо особо охраняемой категорией персональных данных и лишь два раза упоминаются в Федеральном законе "О персональных данных": в ст. 4, предписывающей нормативные правовые акты, принимаемые по отдельным вопросам, касающимся обработки персональных данных, обязательно согласовывать с уполномоченным органом по защите прав субъектов персональных данных в случаях, если они регулируют отношения, связанные с обработкой персональных данных несовершеннолетних, и в ст. 6, декларирующей, что заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних. Собственно, и все остальные выделенные законодателем категории персональных данных не являются какими-либо особо охраняемыми данными, в отношении которых установлен специальный правовой режим, отличный от общего порядка регулирования обработки персональных данных. В связи с этим возникает вопрос о криминологической обоснованности выделения квалифицированного состава в ч. 2 ст. 272.1 УК РФ. Кроме того, максимальное наказание, предусмотренное в ч. 1 ст. 272.1 УК РФ, составляет четыре года лишения свободы, тогда как в ч. 2 этой же статьи - пять лет лишения свободы, т.е. и основной, и квалифицированный составы относятся к преступлениям средней тяжести. Ввиду чего сомнительными выглядят основания дифференциации уголовной ответственности и выделения вышеописанного отягчающего признака. Кроме того, следует отметить, что преступления, предусмотренные ч. 1 и ч. 2 ст. 272.1 УК РФ, наказываются строже, чем преступление, предусмотренное ч. 1 ст. 272 УК РФ, где максимальное наказание составляет два года лишения свободы.
(Ермолович Я.Н.)
("Право в Вооруженных Силах", 2025, N 6)В качестве средства дифференциации уголовной ответственности в ч. 2 ст. 272.1 УК РФ законодатель использовал характеристику предмета преступления, которым выступает компьютерная информация, содержащая персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные. Специальные категории персональных данных касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, обработка которых в целом не допускается, за исключением случаев, указанных в ст. 10 Федерального закона "О персональных данных". Под биометрическими персональными данными понимаются такие, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность; порядок обработки таких данных регламентирован ст. 11 Федерального закона "О персональных данных". Персональные данные несовершеннолетних лиц не являются какой-либо особо охраняемой категорией персональных данных и лишь два раза упоминаются в Федеральном законе "О персональных данных": в ст. 4, предписывающей нормативные правовые акты, принимаемые по отдельным вопросам, касающимся обработки персональных данных, обязательно согласовывать с уполномоченным органом по защите прав субъектов персональных данных в случаях, если они регулируют отношения, связанные с обработкой персональных данных несовершеннолетних, и в ст. 6, декларирующей, что заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних. Собственно, и все остальные выделенные законодателем категории персональных данных не являются какими-либо особо охраняемыми данными, в отношении которых установлен специальный правовой режим, отличный от общего порядка регулирования обработки персональных данных. В связи с этим возникает вопрос о криминологической обоснованности выделения квалифицированного состава в ч. 2 ст. 272.1 УК РФ. Кроме того, максимальное наказание, предусмотренное в ч. 1 ст. 272.1 УК РФ, составляет четыре года лишения свободы, тогда как в ч. 2 этой же статьи - пять лет лишения свободы, т.е. и основной, и квалифицированный составы относятся к преступлениям средней тяжести. Ввиду чего сомнительными выглядят основания дифференциации уголовной ответственности и выделения вышеописанного отягчающего признака. Кроме того, следует отметить, что преступления, предусмотренные ч. 1 и ч. 2 ст. 272.1 УК РФ, наказываются строже, чем преступление, предусмотренное ч. 1 ст. 272 УК РФ, где максимальное наказание составляет два года лишения свободы.
Статья: Письменное согласие на обработку данных: как не получить "свежие" штрафы
(Кочанова Т.)
("Трудовое право", 2024, N 4)Письменное согласие на обработку персональных данных берется в предусмотренных законом случаях. Один из таких случаев - это обработка специальных категорий персональных данных. К ним относятся персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
(Кочанова Т.)
("Трудовое право", 2024, N 4)Письменное согласие на обработку персональных данных берется в предусмотренных законом случаях. Один из таких случаев - это обработка специальных категорий персональных данных. К ним относятся персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Статья: Персональные данные в кадрах: что и кому можно обрабатывать, а что грозит миллионными штрафами
(Лагутин М.)
("Делопроизводство", 2025, N 2)Специальные категории персональных данных - это информация о сотруднике, которая требует особой защиты. Это расовая и национальная принадлежность, политические и религиозные взгляды, состояние здоровья, интимная жизнь. Обработка этих сведений возможна только при наличии особых условий, среди них - требования законодательства, осуществление правосудия, оказание медицинских услуг и т.д. Полный их перечень указан в ч. 2 ст. 10 152-ФЗ.
(Лагутин М.)
("Делопроизводство", 2025, N 2)Специальные категории персональных данных - это информация о сотруднике, которая требует особой защиты. Это расовая и национальная принадлежность, политические и религиозные взгляды, состояние здоровья, интимная жизнь. Обработка этих сведений возможна только при наличии особых условий, среди них - требования законодательства, осуществление правосудия, оказание медицинских услуг и т.д. Полный их перечень указан в ч. 2 ст. 10 152-ФЗ.
Статья: Личные неимущественные права
(Подготовлен для системы КонсультантПлюс, 2026)Статьей 272.1 УК РФ предусмотрена уголовная ответственность за незаконные использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, и уголовная ответственность за те же деяния, совершенные в отношении персональных данных несовершеннолетних лиц, специальных категорий персональных данных и (или) биометрических персональных данных. Такие деяния наказываются штрафом, принудительными работами, лишением свободы, с лишением права занимать определенные должности или заниматься определенной деятельностью или без такового.
(Подготовлен для системы КонсультантПлюс, 2026)Статьей 272.1 УК РФ предусмотрена уголовная ответственность за незаконные использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, и уголовная ответственность за те же деяния, совершенные в отношении персональных данных несовершеннолетних лиц, специальных категорий персональных данных и (или) биометрических персональных данных. Такие деяния наказываются штрафом, принудительными работами, лишением свободы, с лишением права занимать определенные должности или заниматься определенной деятельностью или без такового.
Статья: Защита персональных данных в эпоху надзорного капитализма
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Ранее в деле "Синан Исик против Турции" ЕСПЧ также встал на сторону верующих - субъектов персональных данных, указав, что принудительный сбор со стороны государства сведений о вере граждан с размещением такой информации на идентификационных картах (удостоверениях личности) без их согласия (или точнее - с презумпцией согласия) нарушает ЕКПЧ - но не статью 8, а статью 9. ЕСПЧ усмотрел в факте отсутствия у субъекта выбора согласиться или не согласиться с обработкой данных о его религиозных убеждениях нарушение права на свободу мысли, совести и религии <43>. В 2016 году органы власти Турции внесли в Закон N 5490 "О регистрации актов гражданского состояния" изменения, в соответствии с которыми графа о религии была удалена из идентификационных карт (удостоверений личности) <44>. ЕСПЧ посчитал, что этой поправки достаточно, чтобы люди не подвергались риску дискриминации при взаимодействии с органами власти <45>, а также указал на значимость сбора явных согласий на обработку специальных категорий персональных данных <46>.
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Ранее в деле "Синан Исик против Турции" ЕСПЧ также встал на сторону верующих - субъектов персональных данных, указав, что принудительный сбор со стороны государства сведений о вере граждан с размещением такой информации на идентификационных картах (удостоверениях личности) без их согласия (или точнее - с презумпцией согласия) нарушает ЕКПЧ - но не статью 8, а статью 9. ЕСПЧ усмотрел в факте отсутствия у субъекта выбора согласиться или не согласиться с обработкой данных о его религиозных убеждениях нарушение права на свободу мысли, совести и религии <43>. В 2016 году органы власти Турции внесли в Закон N 5490 "О регистрации актов гражданского состояния" изменения, в соответствии с которыми графа о религии была удалена из идентификационных карт (удостоверений личности) <44>. ЕСПЧ посчитал, что этой поправки достаточно, чтобы люди не подвергались риску дискриминации при взаимодействии с органами власти <45>, а также указал на значимость сбора явных согласий на обработку специальных категорий персональных данных <46>.
Статья: Анализ договора на криоконсервацию как метод рассмотрения правового статуса эмбриона в России
(Ямшанова А.В.)
("Сравнительное конституционное обозрение", 2025, N 3)Аналогичный подход применим, например, и к отношениям, связанным с режимом репродуктивной тайны <24>, в части обязательства медицинской организации по соблюдению режима конфиденциальности информации в том числе о криоконсервации и хранении эмбрионов определенных лиц (что включает в себя как информацию о пациентах, так и сведения о самом факте использования вспомогательных репродуктивных технологий). Помимо защиты неимущественных прав потенциальных родителей (неприкосновенность частной жизни), репродуктивная тайна фактически может защищать только уже рожденного ребенка, в отношении которого использовались репродуктивные технологии, но не эмбрион как субъект. В отличие от тайны усыновления, репродуктивная тайна в настоящий момент никак не закреплена и, по существу, просто подпадает под определение тайны врачебной, которая в свою очередь фактически абсорбируется режимом специальной категории персональных данных <25>. Та же логика, связанная с наделением эмбриона какими-либо субъективными правами, касается и права эмбриона на жизнь. Экстраполирование права на жизнь на эмбрион привело бы к невозможности проведения искусственного прерывания беременности и, как следствие, запрету абортов, запрету уничтожения невостребованных эмбрионов, невозможности осуществления исследований эмбрионов и т.д.
(Ямшанова А.В.)
("Сравнительное конституционное обозрение", 2025, N 3)Аналогичный подход применим, например, и к отношениям, связанным с режимом репродуктивной тайны <24>, в части обязательства медицинской организации по соблюдению режима конфиденциальности информации в том числе о криоконсервации и хранении эмбрионов определенных лиц (что включает в себя как информацию о пациентах, так и сведения о самом факте использования вспомогательных репродуктивных технологий). Помимо защиты неимущественных прав потенциальных родителей (неприкосновенность частной жизни), репродуктивная тайна фактически может защищать только уже рожденного ребенка, в отношении которого использовались репродуктивные технологии, но не эмбрион как субъект. В отличие от тайны усыновления, репродуктивная тайна в настоящий момент никак не закреплена и, по существу, просто подпадает под определение тайны врачебной, которая в свою очередь фактически абсорбируется режимом специальной категории персональных данных <25>. Та же логика, связанная с наделением эмбриона какими-либо субъективными правами, касается и права эмбриона на жизнь. Экстраполирование права на жизнь на эмбрион привело бы к невозможности проведения искусственного прерывания беременности и, как следствие, запрету абортов, запрету уничтожения невостребованных эмбрионов, невозможности осуществления исследований эмбрионов и т.д.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Статья 10. Специальные категории персональных данных
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Статья 10. Специальные категории персональных данных
Последние изменения: Защита персональных данных
(КонсультантПлюс, 2026)Также определено, что в этих случаях допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (п. 7 ч. 2 ст. 10 Закона о персональных данных).
(КонсультантПлюс, 2026)Также определено, что в этих случаях допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (п. 7 ч. 2 ст. 10 Закона о персональных данных).
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2026)при повторной утечке, при которой нет данных специальной категории или биометрических персональных данных для организаций, ИП - от 1 до 3% выручки (размера собственных средств (капитала) кредитной организации), рассчитанной по установленным правилам, но не менее 20 млн руб. и не более 500 млн руб. Для должностных лиц за это нарушение предусмотрен фиксированный, а не оборотный штраф - от 800 000 руб. до 1 200 000 руб. (ч. 15 ст. 13.11 КоАП РФ);
(КонсультантПлюс, 2026)при повторной утечке, при которой нет данных специальной категории или биометрических персональных данных для организаций, ИП - от 1 до 3% выручки (размера собственных средств (капитала) кредитной организации), рассчитанной по установленным правилам, но не менее 20 млн руб. и не более 500 млн руб. Для должностных лиц за это нарушение предусмотрен фиксированный, а не оборотный штраф - от 800 000 руб. до 1 200 000 руб. (ч. 15 ст. 13.11 КоАП РФ);
Статья: Эволюция технологий, правовых и моральных норм: последствия распространения молекулярно-генетических тестов на отцовство
(Болдырев В.А., Сварчевский К.Г.)
("Вестник Пермского университета. Юридические науки", 2024, N 1)Анализ российского законодательства приводит юристов к выводу, что сведения, полученные в результате секвенирования генома, можно относить к специальным категориям персональных данных либо к биометрическим персональным данным. А большинство российских ученых солидарны с тем, что геномная информация требует применения отдельного порядка их охраны и защиты в сфере персональных данных и в сфере здравоохранения [4, с. 644].
(Болдырев В.А., Сварчевский К.Г.)
("Вестник Пермского университета. Юридические науки", 2024, N 1)Анализ российского законодательства приводит юристов к выводу, что сведения, полученные в результате секвенирования генома, можно относить к специальным категориям персональных данных либо к биометрическим персональным данным. А большинство российских ученых солидарны с тем, что геномная информация требует применения отдельного порядка их охраны и защиты в сфере персональных данных и в сфере здравоохранения [4, с. 644].